「お名前.comで不正アクセス？ ドメインを管理している会社なのに、どうしてFX口座のお金が話題になっているの？」
今回のニュースで、最初に引っかかるのはそこではないでしょうか。実は、お名前.comにはドメイン登録とは別に、FXの自動売買を24時間動かすためのクラウドサービスがあります。不正アクセスを受けたのは、その「お名前.com デスクトップクラウド」です。
GMOインターネットは2026年10月22日、サーバー内の取引口座ログイン情報などが第三者に取得され、不正に利用された可能性を公表しました。今回は「なぜドメイン会社の事件がFX口座につながるのか」という疑問を入口に、発表済みの事実と、まだ分かっていないことを整理します。
※本記事は2026年10月23日時点のGMOインターネットの第2報および関連報道に基づきます。調査中のため、今後更新される可能性があります。
まず押さえたい。何が起きたのか
- 不正アクセスの対象：FX自動売買などに利用される「お名前.com デスクトップクラウド」
- 影響の可能性がある規模：サーバー26,739件。全件で情報が盗まれたり、不正取引が行われたりしたと確定した数字ではありません。
- 確認されたこと：一部のお客様のサーバー環境で、第三者が設置した不正プログラムを確認
- 懸念される被害：保存されていたFX・証券取引口座の認証情報の取得や不正利用。利用者から口座の不正操作に関する報告あり
- サービスの状況：10月21日から全プランのサーバーを順次停止。10月22日の第2報時点で再開時期は未定
ここで重要なのは、「26,739件に影響の可能性がある」と「26,739人の口座に被害が出た」は違うという点です。後者を裏付ける公式発表は確認できていません。
ドメイン会社なのに、なぜFX？ 答えは「デスクトップクラウド」
お名前.comといえば、「.com」や「.jp」などのドメインを取得・管理するサービスが有名ですよね。ところが、同じブランドで別のサービスも展開されています。
今回の舞台は、クラウド上にWindows環境を用意して遠隔操作できるVPS（仮想専用サーバー）。「お名前.com デスクトップクラウド」は、MetaTrader 4（MT4）やMetaTrader 5（MT5）といった取引ツール、自動売買プログラムを動かす用途で使われています。
自宅のパソコンの電源を落としても、クラウド側では売買プログラムを24時間動かせる。FXの自動売買を利用する人にとっては便利な仕組みです。
ただし、取引ツールがFX会社の口座に接続するには、口座のログイン情報などを扱う必要があります。クラウド上の環境に重要な認証情報が保存されていれば、その環境の侵害が取引口座に波及する可能性があるわけです。
口座のお金はどうして減るの？
ここは誤解しやすいポイントです。今回言及されているのは、一般的な銀行の普通預金口座からお金が直接送金されたという話ではなく、主にFX会社・証券会社の取引口座での不正な操作です。
FXでは、口座に預けた証拠金をもとに通貨を売買します。第三者が取引口座を操作できる状態になれば、本人の意図しない注文によって損失が生じる可能性があります。レバレッジを利用している場合には損失が大きくなるおそれもあります。
イメージとしては、「クラウド上の取引環境」→「取引ツールが使う認証情報」→「取引口座へのアクセス」というつながりです。ただし、今回の事件で実際にどの認証情報がどの経路で使われ、どのような注文が行われたかという技術的な全容は、まだ公表されていません。
ITmedia NEWSは10月23日、SNS上で55万円、230万円、600万円などの損失を訴える利用者の投稿があると報じています。これらは利用者による申告であって、GMOが確認した被害額や被害総額ではありません。
10月19日から22日まで。公表された経緯を追う
| 日付 | 公表されている動き |
|---|---|
| 10月19日 | 利用者からの問い合わせを受け、調査を開始 |
| 10月20日 | 一部サーバーへの不正プログラム設置を確認。新規申し込み・コントロールパネルを停止 |
| 10月21日 | 被害拡大を防ぐため、全プランのサーバーを順次停止。第1報を公開 |
| 10月21日以降 | 利用者から取引口座の不正操作について報告が寄せられる |
| 10月22日 | 第2報で認証情報の取得・不正利用の可能性を説明。警察に相談 |
10月21日の第1報から22日の第2報で、情報の悪用に関する説明が進んでいます。ニュースを読む際には、何月何日時点の発表なのかにも注意したいところです。
ドメインやDNSまで乗っ取られたの？
今回GMOが対象として公表しているのは、「お名前.com デスクトップクラウド」の全プランです。通常のドメイン登録・DNS管理サービスまで侵害されたという発表ではありません。
また、GMOによれば、同社の決済情報（クレジットカード情報を含む）は、このデスクトップクラウドのサーバー上では保持していません。ただし、これは取引ツールのログイン情報などが無事だったという意味ではありません。被害の可能性がある情報は、サーバー内に保存されていた各種情報です。
利用者は今、何をすればいい？
GMOは対象サービスの利用者に対し、認証情報の変更や取引履歴の確認を急ぐよう案内しています。重要な順に整理すると、次のとおりです。
- 別の安全な端末からパスワードを変更する。対象VPS上ではなく、自分のPCやスマートフォンなどから、MT4/MT5等の取引ツールとFX・証券取引口座の認証情報を変更します。
- ログオフしてセッションを切断する。パスワード変更後は、取引先が案内する手順に従って既存のセッションも終了させます。
- 取引履歴と残高を確認する。見覚えのない注文や取引があれば、利用しているFX会社・証券会社へ速やかに連絡してください。
- 利用可能な二段階認証を有効にする。対応状況と設定方法は取引先ごとに異なります。
- VPS内で使っていたほかの認証情報も点検する。同じパスワードを別サービスで使っていた場合も変更が必要です。
なお、GMOは事件に便乗したフィッシングメールや偽サイトにも注意を呼びかけています。パスワード変更の案内が届いた場合も、メール内のリンクを安易に開かず、各社の公式サイトやアプリから確認してください。
気になるのは、まだ明らかになっていない部分
現時点で侵入経路、不正プログラムの詳しい挙動、確認済みの被害総額、サービス再開時期などは明らかになっていません。攻撃者の狙いや具体的な資金移動の手法を断定するのも早計です。
今回の一件は、「クラウドにPCを預けているだけ」のつもりでも、そこで動くアプリが金融口座の操作権限を持っていれば、侵害の影響がクラウドの中だけでは済まないことを示しています。大切なのは、便利な自動化と、認証情報・取引権限の管理をセットで考えること。これはFXに限らず、業務用の自動化サーバーやクラウド運用にも通じる話です。
引き続きGMOの続報を確認し、事実関係が更新された場合は記事の内容も見直したいと思います。
コメント